CVE-2026-40544 in SOPlanning
Sumário
de VulDB • 01/06/2026
O SOPlanning é vulnerável a Stored Cross-Site Scripting (XSS) através do endpoint /process/upload_backup. Um atacante autenticado com acesso à funcionalidade de backup pode carregar um arquivo ZIP manipulado contendo um arquivo user.csv malicioso com JavaScript embutido. O código injetado é executado no navegador da vítima quando um usuário clica no botão Editar para o backup malicioso.
Este problema afeta o SOPlanning versão 1.55 e anteriores.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.